HTTPS 與 TLS 的實際運作原理：實用指南
你已經在瀏覽器中看過鎖頭圖示無數次了。但當你造訪 HTTPS 網站時，實際發生了什麼事？你的瀏覽器如何知道它正在與真正的伺服器通訊，而不是冒牌貨？為什麼有些網站明明有憑證，卻仍顯示警告？
在本指南中，我們將用淺顯的語言拆解 HTTPS 與 TLS，並提供實例與可執行的建議。無論你是開發者、系統管理員，還是單純對網路安全感到好奇，讀完後你將對安全連線的建立與維護方式有清晰的概念模型。
什麼是 HTTPS 與 TLS？
HTTPS（HyperText Transfer Protocol Secure）就是將 HTTP layered 在 TLS（Transport Layer Security）之上。TLS 是一種加密協定，提供三項保證：
- 機密性：資料經過加密，竊聽者無法讀取。
- 完整性：資料在傳輸過程中若遭竄改，將被偵測到。
- 認證：你正在與你打算連線的伺服器通訊。
歷史上，SSL（Secure Sockets Layer）是 TLS 的前身。雖然這兩個詞經常互換使用，但 SSL 已遭棄用且不安全。現代系統使用 TLS 1.2 或 1.3。
TLS 握手：建立安全連線
在任何加密資料流動之前，客戶端（瀏覽器）與伺服器會執行握手，以協商加密參數並交換金鑰。具體步驟因 TLS 版本而異，但核心概念相似。
TLS 1.2 握手（簡化版）
- Client Hello：客戶端發送支援的 TLS 版本、加密套件及一個隨機值。
- Server Hello：伺服器選擇 TLS 版本與加密套件，並發送自己的隨機值及憑證。
- 憑證驗證：客戶端檢查憑證的有效性、到期日及信任鏈。
- 金鑰交換：客戶端使用憑證中的公開金鑰加密預主密鑰（pre-master secret）並傳送給伺服器。雙方衍生出相同的會話金鑰。
- Finished：雙方對握手過程發送 MAC 以驗證完整性。加密通訊開始。
TLS 1.3 握手（更快更安全）
TLS 1.3 減少了往返次數並移除了弱演算法。握手可在一趟往返（1-RTT）內完成，甚至對於恢復的會話可達成零往返（0-RTT）。它也加密了更多握手內容，提升隱私性。
# 範例：使用 OpenSSL 檢查 TLS 握手
openssl s_client -connect example.com:443 -tls1_3 -brief
此命令會顯示協商後的協定、加密套件及憑證詳細資訊。
憑證與信任鏈
憑證是將公開金鑰綁定到身分（如網域名稱）的數位文件。它們由憑證授權單位（CA）簽發，是 TLS 中認證的基石。
當你的瀏覽器連線到伺服器時，它會驗證：
- 憑證由受信任的 CA 簽署（直接或透過中繼憑證）。
- 憑證對你造訪的網域有效。
- 憑證在有效期限內。
- 憑證未被撤銷（透過 CRL 或 OCSP）。
若任一檢查失敗，瀏覽器會顯示警告。這就是為什麼憑證過期會導致 HTTPS 失效。
加密實作：對稱與非對稱
TLS 同時使用非對稱與對稱加密：
- 非對稱（公開金鑰）密碼學：在握手期間用於安全交換金鑰。伺服器的憑證包含其公開金鑰；只有伺服器持有私密金鑰。
- 對稱加密：金鑰交換後，大量資料以 AES 或 ChaCha20 等快速演算法加密。
這種混合方法平衡了安全性與效能。
實作 HTTPS 的實用技巧
以下是在你自己的網站上正確設定 HTTPS 的方法：
- 使用信譽良好的 CA：Let's Encrypt 提供免費憑證；商業 CA 提供延伸驗證與支援。
- 僅啟用 TLS 1.2 與 1.3：停用 SSLv3、TLS 1.0 與 TLS 1.1。
- 設定強健的加密套件：優先選用 AES-GCM 與 ChaCha20-Poly1305 等 AEAD 加密。
- 實作 HSTS：Strict-Transport-Security 標頭強制瀏覽器在未來造訪時使用 HTTPS。
- 將 HTTP 重新導向至 HTTPS：使用 301 重新導向確保所有流量都經過加密。
- 自動化續約：憑證會過期；使用 Certbot 等工具自動續約。
- 定期測試：使用 SSL Labs 的 SSL Test 為你的設定評分。
常見陷阱與避免方法
| 陷阱 | 後果 | 解決方案 |
|---|---|---|
| 憑證過期 | 瀏覽器警告、失去信任 | 自動化續約與監控 |
| 混合內容 | HTTPS 頁面中含有不安全的元素 | 所有資源皆透過 HTTPS 載入 |
| 啟用弱協定 | 易受攻擊 | 停用 TLS 1.0/1.1 與 SSL |
| 缺少中繼憑證 | 信任鏈不完整，部分客戶端出錯 | 安裝完整鏈 |
常見問題
HTTPS 與 TLS 有何不同？
HTTPS 是 HTTP 的安全版本，而 TLS 是提供安全性的協定。HTTPS 使用 TLS 來加密 HTTP 流量。
本機開發需要憑證嗎？
本機開發時，你可以使用自簽憑證，但瀏覽器會顯示警告。mkcert 等工具可建立本機信任的憑證。
憑證應該多久續約一次？
現代最佳實務是每 90 天續約一次（如 Let's Encrypt 的做法），甚至更頻繁。自動化是避免過期的關鍵。
準備好將這些知識付諸實踐了嗎？如果你需要分析 Nginx 日誌以找出 TLS 錯誤或握手失敗，試試我們的 Nginx 日誌分析器，快速解析並視覺化日誌資料。